渗透测试培训必会工具xray扫描器的使用（一）

最新推荐文章于 2026-04-27 10:00:17 发布

原创

最新推荐文章于 2026-04-27 10:00:17 发布 · 1.1k 阅读

标签

#网络安全

本文介绍了渗透测试工具xray的使用，包括下载、安装及基本命令，强调其快速、广泛的漏洞检测能力，并详细解释了xray的三大核心组成部分：来源处理、漏洞检测和结果输出。通过实例展示了如何扫描并生成报告，帮助用户理解xray的工作原理。

在这里插入图片描述
下载地址：链接：https://pan.baidu.com/s/1ExE0pgv9rz9NJBPNjIuMqg?pwd=k7m7

提取码：k7m7

本节使用linux版本的 xray1.9给大家做演示，需要kali liux 系统。
其他版本可以去github下载：下载地址：Github: https://github.com/chaitin/xray/releases

xray 是一款功能强大的安全评估工具，主要用于web安全扫描器，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:

检测速度快。发包速度快; 漏洞检测算法效率高。
支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以客制化功能。
安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。
目前支持的漏洞检测类型包括:

XSS漏洞检测 (key: xss)
SQL 注入检测 (key: sqldet)
命令/代码注入检测 (key: cmd-injection)
目录枚举 (key: dirscan)
路径穿越检测 (key: path-traversal)
XML 实体注入检测 (key: xxe)
文件上传检测 (key: upload)
弱口令检测 (key: brute-force)
jsonp 检测 (key: jsonp)
ssrf 检测 (key: ssrf)
基线检查 (key: baseline)
任意跳转检测 (key: redirect)
CR